개인정보처리방침

1. 책임자

• 개인정보 처리 책임자: 게시 예정, YomiScore 운영자
• 납세자 번호(NIF): 게시 예정
• 우편 주소: 게시 예정
• 개인정보 문의처: [email protected]

이 방침은 YomiScore 앱(Android, iPhone, iPad), 그 동기화 서비스 및 이 웹사이트에 적용됩니다. YomiScore는 아직 앱 스토어에 출시되지 않았으며, 그때까지는 테스트 버전으로 배포됩니다. 이 방침은 테스트 버전에도 적용됩니다.

2. 처리하는 데이터

게스트 모드

계정을 만들지 않으며 저희에게 아무것도 보내지 않습니다. 라이브러리, 필기, 설정은 기기에만 저장됩니다. 저희 서버가 필요한 기능(동기화, 밴드, 지휘자 모드, 디스커버 카탈로그)을 사용하려면 계정이 필요합니다.

계정

Google의 서비스인 Firebase Authentication을 통해 Google, Apple 또는 이메일과 비밀번호로 로그인합니다. 비밀번호는 Firebase가 관리하며, 저희는 이를 보거나 저장하지 않습니다. 계정과 관련해 저희가 보관하는 정보는 다음과 같습니다.

• Firebase가 부여하는 식별자와 이메일 주소(Apple의 ‘나의 이메일 가리기’를 사용하는 경우 Apple이 생성한 전달용 주소);
• 로그인 제공업체가 제공하거나 앱에서 이름을 변경한 경우, 이름과 프로필 사진;
• 가입일과 접속 기록: 각 가입 또는 로그인에 사용한 방법(Google, Apple 또는 이메일)과 그 날짜, 마지막 접속일 및 접속 횟수;
• 약관 위반으로 계정이 정지된 경우, 그 날짜와 사유.

세션은 기기에 저장되고 자동으로 만료되는 토큰으로 유지됩니다.

동기화하는 경우의 라이브러리

로그인한 상태에서 YomiScore는 기기 간에 다음을 동기화합니다.

• 악보 PDF;
• 각 악보의 정보: 제목, 작곡가, 편곡자, 장르, 조성, 악기, 태그, 평점, 난이도, 페이지 수, 파일 크기, 즐겨찾기 여부 및 그 설정(책갈피, 점프 링크, 자르기, 메모, 대략적인 연주 시간, 메트로놈 설정, 연습 트랙 마커, 디스커버에서 추가한 경우 그 출처: IMSLP 작품 또는 Mutopia 곡, 파일과 라이선스);
• 세트리스트와 컬렉션;
• 필기 레이어와 그 위에 그리거나 쓴 모든 것.

PDF는 SHA-256 지문으로 식별되어 저장됩니다. 두 사람이 완전히 같은 파일을 업로드하면 서버는 사본 하나만 보관하고 누가 접근 권한을 가졌는지 기록합니다. 지문을 아는 것만으로는 PDF를 열 수 없습니다. PDF를 열 수 있는 사람은 업로드한 사람과, 공유한 경우 당신의 밴드 멤버뿐입니다. 각 계정에는 저장 용량 한도가 있습니다(현재 5 GB, 파일당 최대 200 MB).

악보, 세트리스트 또는 그 밖의 항목을 삭제하면 다른 기기에서도 사라지도록 삭제된 것으로 표시됩니다. 이 기록과 PDF는 계정을 삭제할 때까지 표시되지 않는 상태로 서버에 계속 보관됩니다. 특정 항목을 그보다 먼저 삭제하길 원하시면 연락해 주세요.

밴드와 지휘자 모드

밴드를 만들거나 초대 코드로 밴드에 참여하면 밴드 이름, 구성원, 각 구성원의 역할(지휘자, 어시스턴트 또는 연주자), 입력한 경우 악기, 참여 날짜를 저장합니다. 다른 멤버에게는 당신의 이름, 프로필 사진, 역할, 악기, 참여 날짜, 그리고 YomiScore가 계정을 식별하는 데 쓰는 내부 번호가 표시됩니다.

밴드와 공유한 것(세트리스트와 그 악보의 정보 및 PDF, 필기 레이어)은 모든 멤버가 보고 다운로드할 수 있으며, 자신의 라이브러리에 사본을 저장할 수도 있습니다. 공유를 중단하거나, 밴드를 나가거나, 밴드에서 내보내지면 그 밴드에서는 더 이상 이용할 수 없지만, 다른 멤버가 이미 저장한 사본은 그 멤버의 것입니다.

지휘자 모드에서는 지휘하는 사람이 자신의 위치(세트리스트, 곡, 페이지)를 보내고, 서버가 이를 접속 중인 멤버에게 즉시 전달합니다. 이 위치는 데이터베이스에 저장되지 않습니다. 늦게 들어오는 사람을 위해 가장 최근 위치만 메모리에 보관되며, 세션이 끝나거나 서버가 재시작되면 폐기됩니다.

디스커버: 퍼블릭 도메인 카탈로그

검색과 작품 상세 정보는 저희 서버가 자체 명의로 IMSLP와 The Mutopia Project에 요청합니다. 이 사이트들은 무엇을 검색했는지는 알지만, 누가 검색했는지는 알지 못합니다. 예외는 Mutopia의 미리보기 이미지입니다. 앱은 Mutopia 작품을 보여 줄 때 이 이미지를 www.mutopiaproject.org에서 직접 불러오므로, 여느 웹사이트를 방문할 때와 마찬가지로 Mutopia는 당신의 IP 주소와 앱의 기술 정보(user agent)를 받습니다. 해당 사이트에 과부하를 주지 않도록 결과를 제한된 기간(몇 분에서 몇 시간) 동안 보관하며, 남용을 막기 위해 계정별 요청 횟수를 일시적으로 기록합니다. IMSLP와 Mutopia의 다운로드는 저희 서버를 거쳐 당신의 라이브러리로 전달됩니다. 일부 IMSLP 다운로드는 봇 방지 인증을 통과해야 합니다. 이 경우 YomiScore는 브라우저에서 IMSLP 페이지를 열며, 그 시점부터 당신은 IMSLP와 직접 상호작용하게 되고 IMSLP의 개인정보처리방침이 적용됩니다. IMSLP나 Mutopia에 있는 작품의 원본 페이지를 브라우저에서 여는 경우에도 마찬가지입니다.

카메라, 마이크 및 기타 권한

• 카메라. 악보를 스캔하기 위해, 그리고 ‘고개로 페이지 넘기기’를 켠 경우 전면 카메라로 고개를 돌리는 순간을 감지하기 위해 사용합니다. 감지는 Google의 ML Kit가 기기 안에서 수행하며, 그 이미지는 저장되거나 어디로도 전송되지 않습니다. 스캔한 페이지는 라이브러리의 PDF가 되며, 다른 악보와 마찬가지로 로그인한 경우 동기화됩니다. Android에서는 Google Play 서비스의 스캐너를 사용하며, 이 역시 기기에서 작동합니다. ML Kit와 Google Play 서비스는 이 기능들에 관한 기술적 진단 데이터와 사용 데이터(기기 및 앱 정보, 설치 또는 기기 식별자, 성능 지표, 기능 구성, 오류 코드)를 암호화하여 Google에 전송하지만, 카메라 이미지나 악보는 전송하지 않습니다. 저희는 이 데이터를 받지 않습니다.
• 마이크. 튜너, 도구의 청음 기능, 리허설 녹음기를 위해 사용합니다. 소리는 기기에서 실시간으로 분석됩니다. 녹음은 기기 안에 해당 악보와 함께 저장되며, YomiScore는 이를 절대 업로드하거나 동기화하지 않습니다. 다만 기기 자체의 백업(Android의 Google 백업, iPhone과 iPad의 iCloud)에는 설정에 따라 YomiScore가 기기에 저장하는 다른 데이터와 마찬가지로 녹음이 포함될 수 있습니다.
• 연습 트랙. 연습을 위해 추가한 오디오는 기기에 남습니다(녹음과 마찬가지로, 백업을 켜 둔 경우 백업에도 포함됩니다). 동기화되는 것은 악보 설정의 일부로서 오디오에 표시한 마커뿐입니다.
• 파일. YomiScore는 가져오기를 할 때 선택한 PDF, 또는 다른 앱에서 YomiScore로 열거나 공유한 PDF에만 접근합니다.
• 페달. Bluetooth 페달은 시스템 설정에서 페어링하는 키보드처럼 작동합니다. YomiScore는 Bluetooth 권한을 요청하지 않으며, 앱을 사용하는 동안에만 키 입력을 받습니다. 지정한 키는 기기에 저장됩니다.
• Metonik. YomiScore는 자매 앱인 튜너·메트로놈 Metonik이 설치되어 있는지 확인해 실행을 제안합니다. 이 확인은 기기에서 이루어지며 저희에게 아무것도 보내지 않습니다.

환경설정(색상 팔레트, 분위기, 라이트 또는 다크 테마, 페달 등)도 기기에 남습니다.

지원팀에 문의하는 경우

답변을 드리기 위해 이메일 주소, 메시지, 첨부 파일을 처리합니다.

이 웹사이트의 사전 등록

YomiScore 출시 소식을 받기 위해 이곳에서 등록하면 이메일 주소, 제공한 경우 이름, 기기 유형, 언어, 웹사이트의 어느 곳에서 등록했는지, 그리고 관련 날짜를 저장합니다. 이메일 주소 확인은 요청하지 않습니다. 등록하지 않았는데 저희 알림을 받았다면 그 메일에 회신해 주세요. 주소를 삭제하겠습니다. 알림 메일에는 수신 거부 방법이 안내됩니다. 양식은 Cloudflare를 거치며, Cloudflare는 당신의 IP 주소와 브라우저의 기술 정보(user agent와 언어)도 저희에게 전달합니다. 이 정보는 등록 내용과 함께 저장하지 않습니다. IP 주소는 연속 제출 횟수를 제한하는 데에만 사용되며, 누군가 그 한도를 넘으면 브라우저 정보와 함께 보안 경고로 기록됩니다.

보안

서비스를 보호하기 위해 저희 서버로 들어오는 의심스러운 요청(예: 존재하지 않거나 공격에 흔히 쓰이는 경로에 대한 접근 시도), 관리자 패널 접근 시도, 사전 등록 과다 제출, 정지된 계정으로의 로그인 시도를 기록합니다. 기록하는 항목은 IP 주소, 경로, 메서드, 브라우저 또는 클라이언트(user agent), 시각이며, 마지막 경우에는 해당 계정의 식별자도 포함됩니다. 이러한 경고는 90일 후 자동으로 삭제됩니다. 저희 호스팅 제공업체인 Render와 Cloudflare도 연결에 관한 기술 로그를 생성하며, 여기에는 당신의 IP 주소가 포함될 수 있습니다.

저희가 하지 않는 것

YomiScore에는 광고, 제3자 추적기, 저희에게 데이터를 보내는 분석 도구나 오류 보고 도구가 없습니다. 저희는 앱 사용 통계를 받지 않습니다. 앱에서 나가는 진단 데이터는 카메라용 Google 라이브러리가 Google에 보내는 것뿐입니다(‘카메라’ 참조). 저희는 당신의 데이터를 판매하거나 제공하지 않으며, 프로파일링을 하지 않고, 당신에게 영향을 미치는 자동화된 결정을 내리지 않습니다. 이 웹사이트는 분석용·광고용 쿠키를 사용하지 않으며, 글꼴과 리소스는 저희 도메인에서 제공됩니다. 홈페이지에서 색상 팔레트를 선택하면 브라우저가 이를 로컬 저장소(localStorage)에 기억합니다. 이 정보는 브라우저 밖으로 나가지 않으며 사이트 데이터와 함께 삭제됩니다. YomiScore 팀 전용인 관리자 패널은 기술적 세션 쿠키를 사용합니다.

3. 이용 목적과 법적 근거

• 서비스 제공(계정, 동기화, 밴드, 지휘자 모드, 카탈로그, 지원): 이용약관에 동의함으로써 체결되는 계약의 이행(GDPR 제6조 제1항 (b)).
• YomiScore와 이용자 보호(접속 기록, 보안 경고, 이용 제한, 약관을 위반한 계정의 정지): 서비스를 안전하게 유지하려는 저희의 정당한 이익(GDPR 제6조 제1항 (f)). 이의를 제기할 수 있으며 저희는 그 내용을 검토하겠지만, 서비스를 위험에 빠뜨리지 않고서는 처리를 중단할 수 없는 경우도 있습니다.
• 출시 알림(사전 등록): 당신의 동의(GDPR 제6조 제1항 (a)). 동의는 언제든지 철회할 수 있습니다.
• 권리 행사 대응 및 법령 준수: 법적 의무의 이행(GDPR 제6조 제1항 (c)).

4. 데이터에 접근하는 자

YomiScore 내부에서는 권한을 부여받은 팀만이 보호된 관리자 패널을 통해, 지원 제공, 서비스 유지 또는 보안 문제 조사에 필요한 경우에 한해 접근합니다. 외부에서는 YomiScore 운영에 필요한 제공업체만 접근하며, 이들은 계약에 따라 저희를 대신하여 처리하는 수탁자로서 행동합니다.

• Google(Firebase Authentication): 로그인을 위해. Google 또는 Apple로 로그인하는 경우, 해당 회사는 자체 개인정보처리방침에 따른 신원 제공업체로서도 관여합니다.
• Render: 저희 서버, 데이터베이스, PDF 파일 호스팅.
• Cloudflare: 이 웹사이트 호스팅, 그리고 사전 등록과 관리자 패널을 저희 서버로 전달.
• [email protected] 운영에 사용하는 이메일 서비스 제공업체.

이 밖에 Google은 ‘카메라’에서 설명한 ML Kit와 Google Play 서비스의 진단 데이터를 받아 자체 약관에 따라 처리하며, 저희는 이 데이터에 접근할 수 없습니다. The Mutopia Project는 앱이 미리보기 이미지를 불러올 때 당신의 IP 주소를 받습니다.

또한 당신이 속한 밴드의 멤버도 위에서 설명한 범위에서 당신의 데이터를 볼 수 있습니다. 법령 또는 권한 있는 기관이 요구하는 경우를 제외하고는 그 외의 누구에게도 데이터를 제공하지 않습니다.

5. 국외 이전

Google, Render, Cloudflare는 미국에 본사를 둔 기업으로, 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. 이 경우 이전은 유럽연합 집행위원회가 승인한 표준계약조항과, 제공업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에 근거합니다. 자세한 내용은 [email protected]으로 문의하세요.

6. 보관 기간

• 계정, 동기화된 라이브러리, 접속 기록: 계정을 유지하는 동안. 계정을 삭제하면 최대 30일 이내에 삭제합니다.
• PDF: 계정을 삭제할 때까지. 다른 계정이 완전히 같은 파일을 업로드한 경우 그 계정을 위해 보관되지만, 당신의 접근 권한은 삭제됩니다.
• 밴드 데이터: 밴드가 존재하고 당신이 그 멤버인 동안.
• 보안 경고: 90일. 그 후 자동으로 삭제됩니다.
• 사전 등록: 출시를 알려 드릴 때까지 및 그 후 최대 12개월, 또는 수신 거부를 요청할 때까지.
• 지원 문의: 해결에 필요한 기간 및 그 후 최대 12개월.
• 권리 행사 요청 기록(예: 계정을 삭제했다는 사실): 요청에 대응했음을 증명할 수 있도록 최대 3년.
• 백업: 데이터베이스 자동 백업은 며칠 안에 갱신되며, 그와 함께 삭제된 데이터도 사라집니다.

법령에 따라 어떤 데이터를 더 오래 보관해야 하는 경우, 해당 데이터를 차단된 상태로 보관하여 권한 있는 기관만 이용할 수 있도록 합니다. 앱이 기기에 저장하는 것(라이브러리, 녹음, 연습 트랙, 설정)은 당신이 삭제하거나 앱을 제거할 때까지 그곳에 남습니다.

7. 당신의 권리

계정 이메일 주소에서 [email protected]으로 연락하여 언제든지 열람, 정정, 삭제, 이의 제기, 처리 제한, 데이터 이동의 권리를 행사하고 동의를 철회할 수 있습니다. 1개월 이내에 답변드리며, 요청이 복잡한 경우 2개월 더 연장될 수 있고, 이때는 그 이유를 설명해 드립니다. 본인임을 확실히 확인할 수 없는 경우, 예를 들어 계정 이메일 주소로 보내 드리는 메시지에 회신하는 방식으로 확인을 요청할 수 있습니다.

계정을 삭제하려면 계정 삭제의 절차를 따르세요.

저희가 데이터를 적절히 처리하지 않았다고 생각되면 스페인 개인정보보호청(Agencia Española de Protección de Datos, www.aepd.es) 또는 거주하는 유럽연합 회원국의 감독 기관에 민원을 제기할 수 있습니다. 그 전에 먼저 저희에게 연락해 주시면 해결을 위해 노력하겠습니다.

8. 미성년자

YomiScore는 만 14세 미만을 대상으로 하지 않습니다. 계정을 만들려면 스페인 법률이 개인정보 처리 동의 연령으로 정한 만 14세 이상이어야 하며, 거주 국가의 법률이 그보다 높은 연령을 정한 경우 그 연령 이상이어야 합니다. 그 연령 미만인 경우 부모 또는 법정대리인의 동의가 필요하며, 부모 또는 법정대리인은 [email protected]으로 연락할 수 있습니다. 이 요건을 충족하지 않고 계정이 만들어진 사실을 알게 되면 해당 계정을 삭제합니다.

9. 보안

저희 서버와의 통신은 암호화(HTTPS)되며, 세션은 만료되고 취소할 수 있습니다. 각 계정은 자신의 데이터와 소속 밴드가 공유한 것에만 접근할 수 있으며, 파일은 저장 전에 검사됩니다. 완벽한 시스템은 없습니다. 당신의 데이터에 영향을 주는 사고를 발견하면 당신에게 알리고, 필요한 경우 감독 기관에 신고합니다.

10. 이 방침의 변경

이 방침을 변경하면 상단에 표시된 날짜를 업데이트합니다. 중요한 변경인 경우 적용 전에 앱 또는 이메일로 알려 드립니다.